Недавно в HelpDesk Битрикс24 вышла новая статья про зашиту портала от мошенников, весьма полезная.

Основной тезис в ней — это «Никогда не выдавайте права администратора посторонним людям. Они могут уволить остальных сотрудников и получить полный контроль над вашим Битрикс24».

В связи с большим количеством приложений и активной техподдержкой мы часто запрашиваем доступы на порталы клиентов. Пригласить нас как интеграторов — это идеальный вариант, мы предлагаем в первую очередь его. Он безопасен для вас и удобен для нас. Но не всегда так получается, особенно, когда на портале уже есть свои интеграторы.

Поэтому тут мы дублируем следующие факты:

1. Мы никогда не просим доступы сразу, просто так. Если нам пишут про ошибку — мы стараемся ее воспроизвести и исправить на наших тестовых порталах.
2. Инструкция о том, как пригласить нас как интеграторов — находится тут.
3. «Создаватель» есть в списке официальных партнеров Битрикс24. И мы готовы предоставить сертификат, он есть на наших сайтах, например, тут.
4. Мы готовы подписать с вами NDA.
5. Для выяснения всех обстоятельств и исправления ошибок нашим разработчикам нужны права администратора (для того, чтобы установить свою, разработческую версию с открытым кодом — ее мы потом удалим). Вариант «посмотреть через энидеск», к сожалению, не подходит. Разработчик будет изучать только своё приложение, и возможную ошибку в ней, это может занять несколько часов (особенно на коробках). Никакие данные вашего портала не изменяются. Наша цель тут — максимально быстро найти ошибку и исправить её.